求助服务器被网络攻击

飞鸟不思远山 · 发表于 2023-4-3 11:01

所有文件都被加密后缀是lnk.360
还有一个勒索文件

Raohz520 · 发表于 2023-4-3 15:05

上传一份样本捏，论坛大佬说不定知道怎么解密

riwfhiu · 发表于 2023-4-3 16:27

把端口全关了啊，只保留重要的ssh或者个别软件出口，基础的运维知识还是要学点的。已经加密的基本无解了，不重要的文件就扔了，重置系统吧，重要的只能交钱了，你样本也不上传，神仙也难救。

oveov · 发表于 2023-4-3 13:57

给你们公司企业杀毒运维厂商打电话,让他们想办法,他们是专业的

ruanyang1 · 发表于 2023-4-3 14:15

提示: 作者被禁止或删除内容自动屏蔽

kof6946369 · 发表于 2023-4-3 14:18

无解只能数据恢复

Dmark · 发表于 2023-4-3 14:23

服务器被攻击，自己的问题，应该有备份的吧，不重要就算了，这种一般都是无差别乱攻击的，碰巧你的服务器没保护好，被攻进去了。

HuiG · 发表于 2023-4-3 14:53

找备份吧

soleil · 发表于 2023-4-3 15:17

可有样本上传个看看的哇

dengjunyi · 发表于 2023-4-3 16:09

这种需要专业人士处理

飞鸟不思远山 · 发表于 2023-4-3 16:14

Dmark 发表于 2023-4-3 14:23
服务器被攻击，自己的问题，应该有备份的吧，不重要就算了，这种一般都是无差别乱攻击的，碰巧你的服务器没 ...

是不是下载了向日葵远程的缘故上周五下载的这周一就被入侵了

帐号		自动登录	找回密码
密码			注册[Register]

ruanyang1 ruanyang1 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	ruanyang1 发表于 2023-4-3 14:15 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报